Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Hesap, üyelik, ödeme, Vatandaş Portalı, Tevkil ilan ve platform kayıtları gibi verilerde veri sorumlusu sıfatıyla aşağıdaki işletme hareket eder. Avukat kullanıcının yüklediği ya da UYAP'tan aktardığı dava ve müvekkil verilerinde ise veri sorumlusu avukat ya da bürodur; Kızılelma AI bu verileri veri işleyen sıfatıyla, avukatın talimatıyla işler. Rol tablosu ve haklarınız için kime başvuracağınız: Gizlilik Politikası 1/A.

2. Kişisel Verilerin Hangi Amaçla İşleneceği

Kişisel verileriniz; "Kızılelma AI" platformu kapsamında aşağıdaki amaçlarla işlenir:

• Üyelik oluşturma; telefon ve e-posta ile tek kullanımlık kod (OTP) doğrulaması dâhil kimlik doğrulama ve hesap yönetimi,
• Yapay zeka destekli hukuk asistanı, karar/içtihat arama, dilekçe üretimi, belge analizi ve dava yönetimi hizmetlerinin sunulması,
• Abonelik, faturalama, ödeme ve kota süreçlerinin yürütülmesi,
• Destek, talep ve şikâyetlerin yönetimi,
• Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili makam taleplerinin karşılanması,
• Açık rıza vermeniz hâlinde tanıtım ve ticari elektronik ileti gönderimi,
• Avukat kullanıcılar bakımından, açık rıza (opt-in) vermeleri hâlinde ad-soyad, telefon, e-posta, büro adresi, il ve uzmanlık alanlarının Vatandaş Portalı "Avukat Bul" dizininde herkese açık yayımlanması,
• Vatandaş Portalı asistanının ve avukat yönlendirme hizmetinin sunulması,
• Tevkil ilan pazarının ve Topluluk alanlarının işletilmesi (ilan, teklif, görev raporu, değerlendirme ve uyuşmazlık süreçleri),
• Avukatlık sıfatının Türkiye Barolar Birliği’nin kamuya açık avukat arama hizmeti üzerinden doğrulanması,
• Katkı Programı içeriklerinin ortak bilgi havuzunda kullanılması ve (ayrı açık rızanızla) değerlendirme ve eğitim veri kümesine alınması,
• Olumsuz geri bildirim verdiğiniz yanıtlarda maskeli soru-yanıt kalite incelemesinin yapılması,
• Referans ve satış ortaklığı komisyonlarının hesaplanması, ödenmesi ve belgelendirilmesi.

Verileriniz yapay zekâ modeli eğitiminde kullanılmaz; sağlayıcı tarafında da Anthropic'in ticari şartları, kendisine gönderilen içeriğin Anthropic'in modellerini eğitmek için kullanılmasını yasaklar (taahhüt Anthropic'i bağlar). Tek istisna, Katkı Programı'na ayrı onayla bizzat gönderdiğiniz içeriklerdir ve bu içerik söz konusu taahhüdün dışındadır. Olumsuz geri bildirim verdiğiniz yanıtlarda maskeli soru-yanıt kalite incelemesi için saklanabilir; yanıt, sohbete eklediğiniz ya da yüklediğiniz bir belgeden aktarılmış içerik taşıyorsa bu içerik de maskelenmiş olarak bu kayda girer (ürün geliştirme; bkz. Veri Aktarımı Protokolü §10). Saklama süreleri: KVKK Politikası §12.

3. İşlenen Kişisel Veri Kategorileri

Kimlik, iletişim, müşteri işlem/hesap, hukuki süreç (belge ve dosya içerikleri), yapay zeka etkileşimi (prompt/çıktı), işlem güvenliği (log/IP) ve — dava dosyaları kapsamında — özel nitelikli kişisel veriler. Ayrıntı için KVKK Politikası.

4. İşlemenin Hukuki Sebebi

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c),
• Veri sorumlusunun hukuki yükümlülüğü (m.5/2-ç),
• Meşru menfaat (m.5/2-f): güvenlik, hizmet iyileştirme (dava dosyalarınız ve yüklediğiniz belgeler bu amaçla ayrıca taranmaz),
• Açık rıza (m.5/1): ticari ileti, zorunlu olmayan çerezler, Avukat Bul dizininde yayın, Katkı eğitim veri kümesi; ayrıca taranmış sayfa okuma, sesli mod ve dikte ile mesajlaşma kanalı aktarımlarında maskesiz işlemenin kendisi bakımından. Bu özelliklerde alınan açık rıza, maskesiz işlemeye ilişkin ek bir onaydır; tek başına KVKK m.9 dayanağı değildir: taranmış sayfa okuma, sesli mod/dikte ve mesajlaşma kanalı da her kullanımda tekrarlanan düzenli aktarımlar olduğundan bunların yurt dışı güvencesi de KVKK m.9 standart sözleşmesidir. Yurt dışına düzenli aktarımın (yapay zekâ işlemesi dâhil) dayanağı açık rıza değildir; açık rıza KVKK m.9/6 uyarınca yalnız arızi (düzenli olmayan) aktarımlarda dayanak olabilir. Standart sözleşmelerin imzalanması ve Kurum'a bildirilmesi süreci yürütülmektedir, henüz tamamlanmamıştır; bugünkü durum aşağıda "Onay/Teyit" başlığında ve Veri Aktarımı Protokolü §6'da açıklanır.

Özel nitelikli veriler. Dava dosyalarındaki sağlık, ceza mahkûmiyeti gibi özel nitelikli verilerde veri sorumlusu avukattır. Avukat bu verileri KVKK m.6/3'teki şartlara dayanarak işler; en sık dayanak, bir hakkın tesisi, kullanılması veya korunması için zorunluluktur. Biz bu verileri veri işleyen olarak, yalnız avukatın talimatıyla ve ek güvenlik tedbirleriyle işleriz. Bunun için sizden ayrıca açık rıza almayız.

Amaç, veri kategorisi, hukuki sebep ve alıcı gruplarını eşleyen tablo: KVKK Politikası §6.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz elektronik ortamda, otomatik ve otomatik olmayan yöntemlerle şu kaynaklardan elde edilir:

• Sizden: üyelik formu, panel, Yerel Kasa masaüstü uygulaması, UYAP Köprüsü tarayıcı uzantısı, destek ve iletişim formları, Tevkil ve Topluluk alanları, sesli mod ve dikte.
• Otomatik olarak: oturum ve güvenlik kayıtları, IP adresi, cihaz ve tarayıcı bilgisi; panelde çerez kullanılmadan tutulan sayfa görüntüleme sayımı (sayfa yolu, yönlendiren sayfa, sekme kapanınca silinen bir oturum tanımlayıcısı ve IP adresinizin özeti — bu özet takma adlandırılmış veridir ve kişisel veri olarak korunur); Vatandaş Portalı'nda cihaz tanımlayıcısı; Tevkil belge erişiminde IP adresi. Tevkil görev raporunda konum (GPS) 21 Ekim 2026’dan beri toplanmamaktadır; bu tarihten önce kaydedilmiş konum verileri 90 günlük saklama kuralıyla silinmiştir.
• Sizin başlattığınız bağlantılardan: UYAP Köprüsü ile kendi UYAP oturumunuzdaki dosya kayıtları; e-imzanızı bağladığınızda sertifika bilgileri; büronuz kurumsal tekli oturum (SAML) kullanıyorsa kimlik sağlayıcısının ilettiği ad ve e-posta.
• Başkalarından: büro yöneticisinin ya da paylaşım sahibinin davetindeki ad ve e-posta; referans koduyla geldiyseniz referans sahibi; avukatlık sıfatınızın doğrulanması için Türkiye Barolar Birliği'nin kamuya açık avukat arama hizmeti (yöneticilerimiz elle kontrol eder).
• Avukatınızdan: müvekkil, karşı taraf ya da tanıksanız verileriniz avukatınızın yüklediği dosyalardan gelir (bkz. Gizlilik Politikası 1/A).

6. Kişisel Verilerin Aktarılması

Verileriniz, KVKK m.8 ve m.9 kapsamında ve yalnızca gerekli ölçüde; altyapı/hizmet sağlayıcılarına (veri işleyenler) ve yasal yükümlülük gereği yetkili kamu kurum/kuruluşlarına aktarılabilir. Ayrıca referans koduyla kaydolduysanız ilgili satış ortağına (ad-soyad, maskeli e-posta, abonelik durumu), Tevkil Platformu'nda karşı avukata (profil, ilan, değerlendirme ve görev raporu) ve açık rızanızla Avukat Bul dizininde kamuya açık olarak (ad-soyad, telefon, e-posta, büro adresi, il, uzmanlık alanları) aktarılır; ayrıntı: Gizlilik Politikası 6/A ve 6/B. Yapay zekâ işlemesi için yurt dışına kural olarak maskeli (takma adlandırılmış) metin aktarılır; maskeli veri de kişisel veridir. Hesap verileriniz ve maskeli içerik AB'deki barındırma altyapısında (Hetzner) tutulur. Dava Çalışma Alanı sohbet geçmişi ile Dilekçe Üretici geçmişinin 14 Eylül 2026'daki geçişten önce kaydedilmiş kayıtları bu altyapıda maskesiz durmaktadır (Veri Aktarımı Protokolü §2). Model sağlayıcılarının tamamı tek altyapıdadır: Microsoft Azure AI Foundry üzerinden Claude ve Microsoft Azure OpenAI; metin işlemede maskeli metin alırlar. Azure AI Foundry; dağıtım türü Global Standard. 21 Ekim 2026 ölçümünde istekler İsveç (Sweden Central) bölgesinde işlendi; bu dağıtım türünde işlemenin belirli bir bölgeyle sınırlı kalacağı sağlayıcı tarafından taahhüt edilmemektedir. Claude bakımından veri işleyen Anthropic, PBC (ABD)'dir; Azure AI Foundry yalnız dağıtım ve altyapı katmanıdır ve sağlayıcı çıkarım için bir AB/AEA veri ikametgâhı seçeneği sunmamaktadır. Vatandaş Portalı asistanı da aynı kaynağa gider. Google Gemini bugün hiçbir kullanıcı yüzeyinde devrede değildir; doğrudan Anthropic API'si ve yapılandırılmışsa OpenAI yalnız teknik yedek yollardır. Maskesiz istisnalar — taranmış sayfa okuma (aşağıdaki paragraf), canlı sesli mod ve dikte (Microsoft Azure OpenAI ses ve konuşma modelleri; aynı ses aktarımı rızası) ve mesajlaşma kanalı (WhatsApp) — yalnız ayrı açık rızanızla çalışır. Bunlara ek olarak Yerel Kasa modunda Dava Çalışma Alanı sorularınız ve Dilekçe Üretici olgu özetiniz kişi ve kurum adları bakımından maskelenmeden yapay zekâ sağlayıcısına gider ve AB’deki barındırmada bu hâliyle saklanır (yalnız T.C. kimlik no, IBAN, kart no, e-posta ve cep telefonu ayrıca gizlenir); bu istisna açık rızaya değil seçtiğiniz veri koruma moduna bağlıdır (KVKK Politikası §9). Alıcıların ülke, veri türü ve güvence durumu: Veri Aktarımı Protokolü §5. Güvence durumu: KVKK m.9 standart sözleşmesi — imza ve Kurul bildirimi süreci devam ediyor. Ödeme işlemlerinde ad-soyad, iletişim ve sipariş bilgileriniz Türkiye'de yerleşik ödeme kuruluşu PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.'ye iletilir; kart bilgileriniz platform sunucularına ulaşmaz. Üyelik doğrulaması için telefon numarası ve e-posta adresiniz SMS için Türkiye'de yerleşik sağlayıcı (İnteraktif İletişim / 1SMS), doğrulama/işlem e-postaları için AB'de yerleşik e-posta altyapısı (Hostinger) aracılığıyla şifreli iletimle gönderilir; doğrulama kodları Türkiye'de üretilir ve saklanır. Bkz. Veri Aktarımı Protokolü.

Taranmış sayfaların okunması. Taranmış (fotokopi/görüntü biçimindeki) belgelerde sayfa üzerinde makineyle okunabilir metin bulunmaz; güvenilir metin çıkarmanın tek yolu görüntünün yapay zekâ ile okunmasıdır. Bu kapsam el yazması ve bozuk taramalarla sınırlı değildir: matbu da olsa, sayfa görüntü biçimindeyse metni ancak bu yolla çıkarılabilir. Bu nedenle yalnızca taranmış sayfaların görüntüsü, açık rızanızla, Türkiye’deki geçidimiz üzerinden yapay zekâ görüntü okuyucusuna (Anthropic — Claude, Microsoft Azure AI Foundry üzerinden; dağıtım türü Global Standard, işleme yeri taahhüt edilmez, veri işleyen Anthropic, PBC — ABD. Foundry yolu kurulamazsa doğrudan Anthropic API'si — ABD; ona da erişilemezse yedek olarak Microsoft Azure OpenAI — kaynak bölgesi İsveç (Sweden Central), ölçüldü 21.10.2026) iletilir ve metne çevrilir. Sayfa görüntüleri, üzerlerindeki bilgiler maskelenmeden iletilir; görüntüde metin ayrıştırılamadığı için maskeleme sayfa okunmadan yapılamaz. Dijital belgeler (UDF, Word, metin katmanlı PDF) bu kapsamda değildir: onların metni bilgisayarınızda okunur, görüntüsü hiçbir yere gönderilmez. Görüntü gidip gelen bir veridir: bizim sistemlerimizde saklanmaz — ne Türkiye’deki geçidimizde ne de Avrupa’daki sunucumuzda diske yazılır, kopyası veya yedeği tutulmaz; yalnız aktarım süresince bellekte kalır. Görüntüyü okuyan hizmet sağlayıcısı, kötüye kullanım denetimi amacıyla sınırlı süreli geçici kayıt tutabilir; bu kaydın süresi sağlayıcının ticari koşullarına tabidir ve yazılı teyidi beklenmektedir. Görüntü ve ondan çıkarılan metin, sağlayıcı tarafından model eğitiminde kullanılmaz. Her aktarım denetim günlüğüne yazılır (kim, hangi belge, kaç sayfa, ne zaman); günlükte görüntünün kendisi tutulmaz. Belgenin orijinali kasanızda kalır; buluta, okunan metnin maskelenmiş hâli gider. Kapsam: kural olarak yalnız okunamayan sayfalar gönderilir; ancak belgeyi açıp “Tümüyle buluta okut” seçeneğini kendiniz kullanırsanız, o belgenin okunabilen sayfaları dâhil tüm sayfalarının görüntüsü gönderilir. Rıza vermezseniz hiçbir görüntü çıkmaz — bu durumda taranmış belgelerden metin çıkarılamaz, sistemin diğer işlevleri çalışmaya devam eder. Rıza bir kez alınır ve hesabınızda saklanır; siz geri çekene kadar sonraki yüklemeler için de geçerlidir. Dilediğiniz zaman geri çekebilirsiniz; geri çektiğinizde taranmış belgelerden metin çıkarılmaz. Ayrıntı: Veri Aktarımı Protokolü.

Arama sorguları. İçtihat, mevzuat, emsal ve anlamsal aramada girdiğiniz sorgu metni yalnızca Kızılelma’nın Türkiye ve AB’deki kendi arama altyapısında işlenir; üçüncü taraf bir yapay zekâ sağlayıcısına aktarılmaz. Sorgu metni, arama yapılırken kısa süre bellekte işlenir ve kalıcı bir kayıt bırakmaz: arama geçmişi tablosu yoktur, metin veritabanına yazılmaz, sunucu ve hata kayıtlarına düşmez (teşhis için yalnız uzunluğu ve geri çevrilemez kısa bir özeti kaydedilir) ve arşive yalnızca anlamsal karşılığı olan vektör iletilir (15 Ekim 2026’da ölçülmüştür). Sorgu bu aşamada maskelenmez, çünkü arama terimindeki adın düşürülmesi sonuç isabetini ölçülebilir biçimde bozmaktadır. Akademik literatür araması (OpenAlex), web araması, derin araştırma ve yapay zekâ çağrıları gibi üçüncü tarafa giden yollarda ise sorgudaki kişisel veriler (ad-soyad, T.C. kimlik numarası, telefon, e-posta, adres gibi) aktarımdan önce metinden çıkarılır; bu çıkarma yapılamazsa sorgu aktarılmaz. Ayrıntı: KVKK Politikası § 9.1 ve Gizlilik Politikası § 4.1.

Çıktı üslup tercihleri. Yapay zekâ çıktılarının biçimi için yazdığınız serbest metin tercih hesabınızda kalıcı olarak saklandığı için, kaydedilmeden önce kişisel veri maskeleme geçidinden geçirilir (ad-soyad, T.C. kimlik numarası, telefon, e-posta, IBAN, adres çıkarılır; biçim/üslup tarifiniz korunur). Geçide ulaşılamazsa tercih kaydedilmez. Yönetici ekranlarında bu metnin kendisi gösterilmez.

7. İlgili Kişi Olarak Haklarınız (KVKK m.11)

KVKK m.11 uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik ya da yanlış işlenmişse düzeltilmesini, KVKK m.7 şartları oluşmuşsa silinmesini ya da yok edilmesini isteme ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru Yöntemi

KVKK m.11'deki haklarınız için başvurunuzu ıslak imzalı dilekçeyle tebligat adresimize, güvenli elektronik imza ya da mobil imzayla imzalanmış olarak info@kizilelmahukuk.ai adresine ya da hesabınıza kayıtlı e-posta adresinizden aynı adrese iletebilirsiniz. Başvuruda ad-soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres, varsa e-posta ve telefon ile talep konusu bulunmalıdır (Tebliğ m.5/2); başkası adına başvuruda temsil belgesi eklenir. Başvurunuz en geç otuz (30) gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir (KVKK m.13/2). Ret hâlinde gerekçesi bildirilir. Başvurunuz reddedilir, yanıt yetersiz bulunur ya da süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvurudan itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14). Hesap silme, silme önizlemesi, veri dışa aktarma ve açık rızaları geri çekme işlemlerini panelden kendiniz yapabilirsiniz. Ayrıntı: KVKK Politikası §14. Müvekkil ya da dosyada adı geçen kişiyseniz başvurunuzu avukatınıza yöneltin (Gizlilik Politikası 1/A).